Suojatun käynnistyksen varmenteen päivitysasetusten käyttäminen mallipohjaisen kohdennuksen avulla Microsoft Intune

Käytetään kohteeseen
Windows 10 ESU Windows 10 Enterprise LTSC 2021 Windows 11 Home and Pro, version 21H2 Windows 11 Enterprise Multi-Session, version 21H2 Windows 11 Enterprise and Education, version 21H2 Windows 11 IoT Enterprise, version 21H2 Windows 11 Home and Pro, version 22H2 Windows 11 Enterprise Multi-Session, version 22H2 Windows 11 Enterprise and Education, version 22H2 Windows 11 IoT Enterprise, version 22H2 Windows 11 SE, version 23H2 Windows 11 Home and Pro, version 23H2 Windows 11 Enterprise and Education, version 23H2 Windows 11 Enterprise Multi-Session, version 23H2 Windows 11 SE, version 24H2 Windows 11 Enterprise and Education, version 24H2 Windows 11 Enterprise Multi-Session, version 24H2 Windows 11 Home and Pro, version 24H2 Windows 11 IoT Enterprise, version 24H2 Windows 11 version 25H2, all editions

Huomautus

  • Alkuperäinen julkaisupäivä: 10. maaliskuuta 2026
  • KB-tunnus: 5084490

Tässä artikkelissa on ohjeet seuraaviin:

  • IT-ammattilaiset ja Intune-järjestelmänvalvojat, jotka hallitsevat Windows-laitteita, ottavat käyttöön suojatun käynnistyksen varmenteen päivitysohjausobjekteja asetusluettelokäytäntöjen kautta ja valvovat päivitystyönkulkuja.
  • Tiimit, joiden on kohdennettava käyttöönotot tiettyihin laitteistomalleihin määrityssuodattimien avulla.

Artikkelin sisältö:

Johdanto

Nämä ohjeet auttavat IT-järjestelmänvalvojia ottamaan käyttöön suojatun käynnistyksen varmenteen päivitysprosessin Microsoft Intune -asetusten luettelokäytäntöjen avulla. Siinä kuvataan, miten voit määrittää suojatun käynnistyksen asetuksen, joka ottaa varmenteen päivitysprosessin käyttöön, ja miten tämä määritys otetaan käyttöön. Siinä myös korostetaan, miten mallipohjaisia määrityssuodattimia voidaan käyttää hallittujen, vaiheistettujen käyttöönottojen tukemiseksi laitteistossa, joka on jo vahvistettu käsittelemään päivitys onnistuneesti.

Edellytykset

Suojatun käynnistyksen varmenteen päivityksen kelpoisuus määräytyysuojatun käynnistyksen käytännön CSP:n ja laitteen laiteohjelmiston mukaan . Tämä laajuus ei aina vastaa Windowsin ylläpitoa (eli päivityksiä), aikajanoja tai Intune-rekisteröintivaatimuksia.

Intune ja käytäntöjen edellytykset

  • Kirjaudu sisään tilillä, jolla on oikeudet luoda suodattimia ja luoda tai määrittää asetusluettelokäytäntöjä.
  • Laitteet on rekisteröitävä Intune (määrityssuodattimet koskevat vain hallittuja laitteita).

Suojatun käynnistyksen kelpoisuusedellytykset

Vaihe 1 – Määritä suojatun käynnistyksen varmenteen päivitysasetukset Intune:ssa (Asetukset-luettelo)

Tässä vaiheessa luot Windowsin asetusluettelon laitemääritysprofiilin Microsoft Intune. Voit myös määrittää suojatun käynnistyksen asetukset, jotka mahdollistavat suojatun käynnistyksen varmenteen päivitysprosessin.

Mitä luot

Windows-asetusten luettelon laitemääritysprofiili, joka ottaa käyttöön Ota käyttöön suojatun käynnistyksen varmenteen päivitykset:

Asetusluettelon profiilin luominen

  1. Kirjaudu sisään Microsoft Intune -hallintakeskukseen.

  2. Valitse Laitteet>Laitteiden määritysten hallinta>.

  3. Valitse Luo>uusi käytäntö.

  4. Luo profiili -kohdassa:

  5. Käyttöympäristö: Windows 10 ja uudemmat versiot

  6. Profiilin tyyppi: Asetusluettelo

  7. Valitse Luo.

  8. Nimeä profiili (esimerkiksi suojatun käynnistyksen varmenteen päivitys), lisää valinnainen kuvaus ja valitse Seuraava.

  9. Valitse määritysasetuksissaLisää asetuksia.

  10. Etsi asetusten valitsimesta suojattu käynnistys ja valitse se kohdasta Selaa luokan mukaan.

  11. Lisää profiiliin Ota käyttöön suojatun käynnistyksen varmenteen päivitykset -asetus Suojattu käynnistys -luokassa olevista kolmesta.

    Huomautus

    Voit määrittää muut tämän luokan suojatun käynnistyksen asetukset samalla tavalla, jos käyttöönottoskenaariosi edellyttää niitä.

  12. Määritä asetukseksi Enabled.

  13. Jatka tehtäviin valitsemalla Seuraava . (Käytät suodatinta vaiheessa 3.)

Vaihe 2 – Mallipohjaisen kohdentamisen määrityssuodattimen luominen

Seuraavaksi luot Intune-määrityssuodattimen, joka kohdistuu tiettyihin laitemalleihin. Mallipohjaisen kohdentamisen avulla voit määrittää suojatun käynnistyksen varmennepäivitykset valittuihin laitteistomalleihin. Tämä hallittu ja vaiheistettu käyttöönotto ei edellytä muita Microsoft Entra ID -ryhmiä.

Miksi mallipohjaista kohdentamista suositellaan suojatun käynnistyksen varmenteen käyttöönottoon

  • Laiteohjelmiston vaihtelu – OEM-valmistajat toteuttavat suojattua käynnistystä eri tavalla, joten mallitason määritys vähentää odottamatonta toimintaa.
  • Aiempi vahvistus – Voit vahvistaa varmennepäivitykset tunnetussa hyvässä laitteistosarjassa ennen laajaa käyttöönottoa.

Mitä luot

Hallittujen laitteiden määrityssuodatin, joka kohdistuu tiettyihin laitemalleihin (tai jättää sen ulkopuolelle).

Tehtäväsuodattimen luominen

  1. Kirjaudu sisään Microsoft Intune -hallintakeskukseen.

  2. Siirry kohtaan Vuokraajan hallinnan>määrityssuodattimet>Luo.

  3. Valitse Hallitut laitteet.

  4. Määritä Perustoiminnot-kohdassa:

    • Suodattimen nimi (kuvaava).
    • Kuvaus (valinnainen, mutta suositeltava).
    • Käyttöympäristö: Windows 10 ja uudemmat versiot.

  5. Valitse Seuraava.

  6. Valitse säännöissä yksi toimintatapa:

    • Säännön muodostin (suositellaan useimmille järjestelmänvalvojille)
    • Säännön syntaksi (manuaalinen lausekkeiden muokkaus)

Mallipohjaisen säännön luominen (säännön muodostin)

  1. Valitse mallin ominaisuus säännön muodostimessa.
  2. Valitse operaattori.
  3. Kirjoita mallimerkkijonot, joita haluat verrata.
  4. Lisää lauseke sääntöön valitsemalla Lisää lauseke .
  5. Tarvittaessa voit käyttää JA/TAI-operaattoria laajentaaksesi säännön koskemaan muita malleja tai lisätäksesi ehtoja, jotka perustuvat muihin mahdollisiin suodatettavissa oleviin ominaisuuksiin.

Vihje

Tarkista esikatselulaitteiden avulla, että suodatin vastaa haluttua joukkoa. Esikatseluluettelo tukee hakemista laitteen nimen, käyttöjärjestelmäversion, laitemallin ja laitevalmistajan mukaan.

Suodattimen esikatselu ja luominen

  1. Valitse Esikatselulaitteet , jotta voit tarkistaa, mitkä rekisteröidyt laitteet vastaavat.
  2. Valitse Seuraava.
  3. (Valinnainen) Määritä laajuustunnisteet , jos käytät niitä.
  4. Valitse Seuraava.
  5. Valitse Tarkista + luo -kohdassa Luo.

Vaihe 3 – Määritä käytäntö määrityssuodattimen avulla

Lopuksi määritä Asetukset-luetteloprofiili laitteelle tai käyttäjäryhmälle ja ota määrityssuodatin käyttöön. Tämä määrittää, mitkä rekisteröidyt laitteet vastaanottavat ja käsittelevät suojatun käynnistyksen varmenteen päivitysasetukset käytännön arvioinnin aikana.

Toimenpide

Määrität suojatun käynnistyksen asetusten luetteloprofiilin vaiheesta 1 ryhmään ja käytä sitten vaiheen 2 suodatinta sisällytys - tai poissulkemistilassa .

Tehtäväsuodattimen käyttäminen

  1. Siirry Microsoft Intune -hallintakeskuksessakohtaan Laitteiden>hallinta Laitteiden>määritys.

  2. Valitse yllä vaiheessa 1 luomasi Asetukset-luetteloprofiili.

  3. Avaa ominaisuuksien>tehtävät>Muokkaa.

  4. Määritä profiili asianmukaiselle käyttäjäryhmälle tai laiteryhmälle.

    Vihje

    Jos sinulla ei ole muita ehtoja kohdentamisen rajoittamiseen, määritä tämä käytäntö Kaikki laitteet -virtuaaliryhmään. Käytä laitemallin määrityssuodatinta vaiheesta 2 tehtävän määrittämiseen. Tämä yhdistelmä riittää useimpiin käyttöönottoihin. Kaikki laitteet -virtuaaliryhmä on sisäänrakennettu, se ei vaadi ryhmän ylläpitoa ja on optimoitu skaalautumaan. Tämän jälkeen määrityssuodatin kaventaa soveltuvuutta laitteen sisäänkuittauksen yhteydessä laitteen ominaisuuksien perusteella tarvitsematta lisää Microsoft Entra -ryhmiä.

  5. Valitse Muokkaa suodatinta.

  6. Valitse jokin seuraavista:

    • Sisällytä suodatetut laitteet tehtävään: vain suodatinta vastaavat laitteet vastaanottavat käytännön.
    • Jätä suodatetut laitteet pois määrityksestä: Suodatinta vastaavat laitteet eivät vastaanota käytäntöä.

  7. Valitse aiemmin luotu tehtäväsuodatin vaiheesta 2 ja valitse Valitse.

  8. Valitse Tarkista + tallenna>Tallenna.

Ymmärrä laitteen toiminta

  • Intune arvioi suodattimen laitteen rekisteröinnin yhteydessä, jokaisen sisäänkirjautumisen yhteydessä ja aina, kun määritetty käytäntö arvioidaan uudelleen.
  • Suojatun käynnistyksen asetuksen ottaminen käyttöön ei takaa varmenteen välitöntä käyttöönottoa. Päivitysprosessin käynnistävän suojatun käynnistyksen asetuksen kohdalla Windowsin suojatun käynnistyksen tehtävä suoritetaan 12 tunnin välein. Jotkin päivitykset saattavat edellyttää uudelleenkäynnistystä.

Usein kysytyt kysymykset

Kuinka usein laitteet käsittelevät Ota käyttöön suojatun käynnistyksen varmenteen Päivitykset -asetusta?

Windowsin suojatun käynnistyksen tehtävä, joka käsittelee asetuksen, suoritetaan 12 tunnin välein.

Onko odotettavissa uudelleenkäynnistyksiä?

Päivityksen aloittaminen Intune:n kautta ei aiheuta uudelleenkäynnistystä, mutta päivityksen viimeisteleminen saattaa edellyttää uudelleenkäynnistystä.

Voinko peruuttaa tai poistaa uudet varmenteet niiden voimaantulon jälkeen?

Windows ei voi poistaa varmenteet laiteohjelmistossa sen jälkeen, kun ne on otettu käyttöön. Varmenteet on tyhjennettävä laiteohjelmistoliittymän kautta.

Miksi tämä kannattaa tehdä ennen kesäkuuta 2026?

Vanhemmat varmenteet alkavat vanhentua kesäkuussa 2026. Laitteet, jotka eivät ole vastaanottaneet uudempia vuoden 2023 varmenteita, menettävät mahdollisuuden vastaanottaa uusia varhaisen käynnistyksen suojaussuojauksia (esimerkiksi suojatun käynnistyksen tietokanta ja kumoamispäivitykset).

Resurssit